Здравствуйте. Уже который день наблюдаю большой исходящий трафик генерируемый процессом host process for windows services. Касперский ничего не обнаруживает. Dr.Web в защищенном режиме удалил пару вирусов но исходящий трафик все равно генерируется. При настройке удаленного доступа только с компьютеров у которых работает рабочий стол только с проверкой подлинности на уровне сети исходящий трафик прекратился. Возможно причина в патченной termsrv.dll. Подскажите в чем может быть еще проблема?
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) me4dy, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Доступ из интернета к терминальному северу есть?
WBR,
Vadim
Доступ есть как из интернета, так и из локальной сети.
Настраивайте файрволл и системный брандмауэр, чтобы снаружи чужих не пускать, ставьте сложные пароли.
WBR,
Vadim
Это все понятно, но как от уже существующего вируса избавиться?Сообщение от Vvvyg
Не видно вируса.
Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
WBR,
Vadim
+ c:\program files (x86)\counterpath\x-lite\x-lite.exe - как используете ?
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
интернет телефон
Ясно. Сделайте запрошенные хэлпером логи в пост №7 и приложите к теме.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Прилагаю полный образ автозапуска
Ничего вредоносного в логе не обнаружил. Попробуйте обновить ОС, воспользовавшись Центром обновлений Windows. Допускаю, что проблема после этого самоустранится.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Последите ещё на/с каких ip-адресов идёт трафик, на какие порты.
WBR,
Vadim
[System Process] 0 TCP computer.dlink 49460 lb-in-f84.1e100.net https TIME_WAIT
трафик все идет
- - - - -Добавлено - - - - -
svchost.exe 1368 TCP computer.dlink ms-wbt-server 195.190.82.96 42016 ESTABLISHED 794 1*212*522 926 134*551 3*349 106 11 2
Первый адрес - это зеркало гугла.
2-й - сказать сложнее, адрес подозрительный.
Выполните в командной строке от имени администратора: bitsadmin /reset /allusers
Затем обновите систему, посмотрите за изменениями.
WBR,
Vadim
выполнил выше написанное, пишет:
BITSADMIN version 3.0 [ 7.5.7601 ]
BITS administration utility.
(C) Copyright 2000-2006 Microsoft Corp.
BITSAdmin is deprecated and is not guaranteed to be available in future versions of Windows.
Administrative tools for the BITS service are now provided by BITS PowerShell cmdlets.
0 out of 0 jobs canceled.
Еще заметил большой входящий и исходящий трафик от Firefox. Оставил не закрытым на ночь и 300Мб в обе стороны
Ваши права в разделе
Ответить с цитированием
